聲明(lianxi a15018601872)
本文章中所有內(nèi)容僅供學(xué)習(xí)交流使用，不用于其他任何目的，抓包內(nèi)容、敏感網(wǎng)址、數(shù)據(jù)接口等均已做脫敏處理，嚴(yán)禁用于商業(yè)用途和非法用途，否則由此產(chǎn)生的一切后果均與作者無關(guān)！??

前言(lianxi a15018601872)

第一次打算先搞非淘流程，發(fā)現(xiàn)227是真的牛逼，你滑塊過了返回給你的值不一定可以用。排查了半天迷迷糊糊的搞完了。227話說怎么還沒更新，等228在搞淘系吧。今天有個(gè)大佬和我換代碼給了我一份227代碼看的我一臉懵逼（純算的)不過風(fēng)控肯定過不了，值死的太死了。我主要看他軌跡怎么搞，收集一些軌跡留著以后訓(xùn)練時(shí)候用。

逆向過程

說一下風(fēng)控吧。227非淘系列的之前我就搞完了主要在試探風(fēng)控。發(fā)現(xiàn)至少40-50個(gè)請(qǐng)求他才會(huì)觸發(fā)滑塊，滑塊過后又可以進(jìn)行更多次請(qǐng)求。但是一天達(dá)到上線次數(shù)后直接熔斷了。我等了2個(gè)小時(shí)就好了。

注意細(xì)節(jié)

非淘227我測(cè)了一下他是有檢測(cè)軌跡的，不過只是對(duì)值進(jìn)行了檢測(cè)。比如s[90]=[]這樣就肯定過不了。然后就是s[5]滑塊前隨機(jī)軌跡+moveup那一下。是[46]是s[5]-1。s[89]=move.length。這幾個(gè)必須關(guān)系對(duì)應(yīng)好。不然就算返回的是正常值ok比如。但是服務(wù)器還是會(huì)進(jìn)行驗(yàn)證。我就是被他卡住了。一直是ok結(jié)果還過不去。然后優(yōu)化了執(zhí)行流程就過了。

結(jié)果

總結(jié)

1.出于安全考慮,本章未提供完整流程,調(diào)試環(huán)節(jié)省略較多,只提供大致思路,具體細(xì)節(jié)要你自己還原,相信你也能調(diào)試出來。

2.接下來打算訓(xùn)練一下得物驗(yàn)證碼他那個(gè)驗(yàn)證碼上次找了半天不觸發(fā)，小程序但是經(jīng)常觸發(fā)驗(yàn)證碼。

(lianxi a15018601872)

? lianxi 看上面或首頁